Politique de confidentialité

La présente politique explique comment Afthonios traite vos données personnelles lorsque vous consultez le site afthonios.com, nous contactez, demandez un accès test, suivez des modules ou utilisez l’assistant du site. Les cookies sont décrits dans la Politique de cookies.

Données traitées, selon votre situation

• Vous consultez le site : des données techniques de connexion, décrites à la rubrique « Lorsque vous consultez le site ».
• Vous consultez le site ou nous contactez à titre professionnel : les informations que vous indiquez dans le formulaire de contact (prénom, nom, fonction, organisation, adresse email, nature de votre demande et précisions que vous choisissez de donner).
• Vous avez demandé un accès test : voir la rubrique « Lorsque vous demandez un accès test » ci-dessous. Cet accès fonctionne par un lien de connexion envoyé par email, sans mot de passe.
• Votre organisation vous donne accès à des modules : les informations de votre compte (nom, adresse email) et votre progression dans les modules.
• Vous avez un compte ou un abonnement historique : les informations de votre compte (nom, adresse e-mail, mot de passe chiffré), votre progression dans les formations, et les données d’abonnement et de facturation traitées par Stripe. Nous ne collectons pas vos données bancaires : elles sont traitées exclusivement par Stripe.
• Vous utilisez l’assistant du catalogue : le texte de vos questions, voir la rubrique « Lorsque vous utilisez l’assistant du catalogue ».
• Une personne de votre organisation vous invite à découvrir les modules : votre prénom, votre nom s’il a été indiqué et votre adresse email, voir « Lorsque vous invitez des collègues ».

Les données concernées

Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande ; les autres sont facultatifs. L’envoi du formulaire ne vous inscrit pas à une newsletter.

• Les informations que vous saisissez : prénom, nom, fonction, organisation, adresse email, nature de votre demande, votre message et, selon la demande, les précisions que vous choisissez de donner (module ou thème concerné, nombre de collaborateurs, volume, modalités, calendrier de mise en place, langue souhaitée).
• La langue de la page depuis laquelle vous écrivez et la date de votre demande.
• Pour limiter les abus, un compteur journalier des envois associé à un préfixe réseau tronqué — jamais à votre adresse IP complète. Ces compteurs sont effacés dès qu’ils ne servent plus, en général le lendemain.

Pourquoi et sur quelle base

• Répondre à votre demande et assurer le suivi de nos échanges, y compris par un accusé de réception : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, lorsque vous écrivez pour le compte de votre organisation, notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6.1.f).
• Conserver une copie de votre demande dans notre base de données, pour qu’elle ne se perde pas si l’envoi d’un email échoue : notre intérêt légitime (article 6.1.f).
• Vous proposer, en lien avec votre demande, d’échanger sur votre projet de formation : notre intérêt légitime (article 6.1.f), voir « Finalités et bases légales ». Vous pouvez vous y opposer à tout moment.

Destinataires

• Votre demande est transmise par email à l’équipe Afthonios, qui la traite, et enregistrée dans notre base de données.
• Prestataires : Resend (Plus Five Five, Inc., États-Unis) pour l’envoi des emails, y compris l’accusé de réception ; Neon pour la base de données ; Vercel pour l’hébergement ; Google Workspace (Google Ireland Limited) pour la réception de votre demande et nos réponses. Voir « Destinataires et sous-traitants ».

Durée de conservation

Vos coordonnées et votre demande sont conservées trois ans au maximum à compter de leur collecte ou du dernier contact pertinent venant de vous. Si votre demande aboutit à un contrat, les échanges utiles à ce contrat sont conservés avec lui.

Vous pouvez exercer à tout moment les droits décrits à la rubrique « Vos droits ».

Les données concernées

• Les coordonnées fournies dans le formulaire : prénom, nom, fonction, organisation et adresse email professionnelle. La langue dans laquelle vous avez fait votre demande est également enregistrée. Tous les champs du formulaire d’accès test sont nécessaires pour ouvrir votre accès.
• Les informations de connexion et de sécurité : vous vous connectez par un lien temporaire envoyé par email, sans mot de passe. Une fois connecté, le cookie de session décrit dans la Politique de cookies maintient votre connexion. Comme pour tout compte du site, l’adresse IP et le type de navigateur utilisés lors de la connexion sont enregistrés avec la session, pour la sécurité du compte. Pour limiter les abus, nous tenons un compteur journalier des demandes, associé à un préfixe réseau tronqué et à une empreinte de l’adresse email — jamais à votre adresse IP complète ; ces compteurs sont effacés au bout de quelques jours.
• La gestion de votre accès : les dates de votre demande, de l’envoi du lien, de la première ouverture d’un module, de fin de l’accès, d’une éventuelle prolongation ou réactivation et de l’envoi des messages du parcours ; les modules et les formats que vous consultez et votre progression.
• Vos réponses pédagogiques et vos restitutions : selon le format, les réponses que vous saisissez dans les activités et les restitutions qui en découlent sont enregistrées avec votre progression, pour vous permettre de reprendre votre exploration.
• Vos demandes d’aide et nos échanges : les messages que vous nous adressez, notamment en répondant à un email du parcours, et les messages que nous vous envoyons.
• La preuve de votre acceptation des conditions : la date, la version des conditions acceptées et la langue de la page.
• Votre opposition aux propositions d’échange, si vous l’avez exprimée, afin de la respecter.

À quoi servent ces données

Votre demande ne vous inscrit pas à une newsletter.

Bases légales : la gestion de votre accès, les messages liés à son fonctionnement, l’expérience pédagogique et les réponses à vos demandes reposent sur l’exécution des conditions de l’accès test que vous avez acceptées (article 6.1.b du RGPD) ; la sécurité de l’accès, la preuve de votre acceptation et les propositions d’échange reposent sur notre intérêt légitime (article 6.1.f).

• Ouvrir, sécuriser et gérer votre accès test, et vous en indiquer les dates.
• Vous envoyer les messages liés à son fonctionnement : lien d’accès, rappel, confirmation, fin.
• Vous faire bénéficier de l’expérience pédagogique et de votre restitution personnalisée.
• Répondre à vos demandes.
• Vous proposer, dans certains messages, d’échanger sur votre projet de formation. Vous pouvez vous y opposer à tout moment : votre accès test n’est pas fermé pour autant et vous continuez à recevoir les messages nécessaires à une connexion ou à une action que vous avez demandée.

Ce que nous ne faisons pas de vos réponses pédagogiques

L’exemple de rapport collectif présenté dans l’espace test repose sur des données fictives, sans lien avec vos réponses.

Les modules de l’accès test ne font appel à aucun service d’intelligence artificielle : vos réponses ne sont transmises à aucun prestataire d’IA.

Notre interface d’administration n’affiche pas les réponses pédagogiques des participants ; elle présente les informations nécessaires à la gestion des accès (coordonnées, dates).

• Elles ne sont pas transmises à votre employeur.
• Elles ne servent pas à vous attribuer une qualification commerciale.
• L’assistant du site n’y a pas accès.
• Elles ne sont pas utilisées, sous une forme qui vous identifie, pour entraîner un système.

Lorsque vous invitez des collègues

Depuis votre espace test, vous pouvez inviter des collègues de votre organisation. Nous enregistrons alors le prénom, le nom s’il est indiqué et l’adresse email de la personne invitée, la date de l’invitation et la langue de l’email. Votre collègue reçoit un seul email, qui indique qui l’a invité ; il n’est pas relancé. Une invitation restée sans suite est supprimée au bout de 30 jours. Nous ne vous indiquons pas si votre collègue y a donné suite ; s’il demande son accès, le lien entre les deux accès est conservé pour notre suivi interne.

Base légale : notre intérêt légitime, et celui de la personne qui invite, à permettre la découverte des modules au sein d’une même organisation (article 6.1.f du RGPD).

Destinataires et prestataires

Vos données sont destinées à l’équipe Afthonios chargée de l’accès test et du suivi des demandes. Elles sont hébergées et traitées par les prestataires techniques indiqués à la rubrique « Destinataires et sous-traitants » (hébergement, base de données, envoi des emails, diffusion des vidéos, stockage des fichiers).

Durées de conservation

• Réponses pédagogiques et progression du test : nous supprimons les données pédagogiques qui vous identifient 30 jours après la fin effective de votre accès, prolongation ou réactivation comprise. Une discussion sur un projet ne prolonge pas cette conservation. Si votre compte dispose par ailleurs d’un autre accès aux modules, les données conservées au titre de cet autre accès ne sont pas concernées.
• Coordonnées professionnelles : lorsqu’elles sont utilisées pour vous proposer un échange, elles sont conservées trois ans au maximum à compter de leur collecte ou du dernier contact pertinent venant de vous. Un message envoyé par Afthonios ne fait pas repartir ce délai.
• Compte de connexion, preuve d’acceptation et opposition : conservés aussi longtemps que vos coordonnées professionnelles.
• Invitations restées sans suite : supprimées au bout de 30 jours.

Vos droits

Vous disposez des droits décrits à la rubrique « Vos droits » : accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer : info@afthonios.com ou connect@afthonios.com.

Vos réponses dans les modules

Pour vous permettre de reprendre un module là où vous l’avez laissé, nous enregistrons votre avancement et vos réponses dans ce module.

Selon le module, cet enregistrement comprend votre avancement (étapes parcourues, partie de la vidéo visionnée), les choix et réponses que vous saisissez dans les activités, y compris les textes que vous rédigez, ainsi que les étapes de suivi (module consulté, commencé, terminé). Base légale : la fourniture du service auquel vous avez accès, au titre de votre abonnement, de votre accès test ou de l’accès fourni par votre organisation (articles 6.1.b et 6.1.f du RGPD).

Lorsque vous utilisez l’assistant ou le coach d’un module, nous tenons, pour limiter les abus, un compteur journalier associé à votre compte ou, si vous n’êtes pas connecté, à un préfixe réseau tronqué — jamais à votre adresse IP complète.

Intelligence artificielle dans les modules

Les modules de la série 2026, dont ceux de l’accès test, ne font appel à aucun service d’intelligence artificielle : les retours que vous y lisez sont préparés à l’avance par notre équipe. Seuls quatre modules antérieurs à cette série proposent un retour généré par IA.

Coach de certains modules interactifs : dans les modules qui proposent un retour personnalisé par IA, ce retour est généré à partir du texte que vous saisissez dans l’exercice concerné et de vos positions à l’autodiagnostic. Ces éléments sont transmis à Anthropic PBC (États-Unis) pour produire le retour. Le retour généré est enregistré avec votre progression.

Anthropic agit en tant que sous-traitant. Ces contenus sont conservés au maximum 30 jours par Anthropic à des fins de sécurité, et ne sont pas utilisés pour entraîner ses modèles.

Base légale : notre intérêt légitime, comme celui de votre organisation, à vous donner accès aux formations prévues par le contrat qu’elle a conclu avec nous (article 6.1.f du RGPD). Une restitution individuelle à votre nom repose sur votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.

Les bases légales en résumé

• Exécution d’un contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b) : accès test, abonnements historiques, accès aux modules, réponses à vos demandes.
• Intérêt légitime (article 6.1.f) : sécurité du site et limitation des abus, mesure d’audience sans cookie, copies de sauvegarde, assistant du catalogue, accès fournis par votre organisation, propositions d’échange à des professionnels, invitations de collègues.
• Obligation légale (article 6.1.c) : conservation des pièces comptables, réponse aux demandes des autorités.
• Consentement (article 6.1.a) : restitution individuelle à votre nom à votre organisation, lorsque cette option existe.

Nous communiquons des données aux autorités uniquement lorsque la loi nous y oblige.

Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL) ; à Chypre, où Afthonios est établie, du Commissaire à la protection des données personnelles.

Évolution de cette politique

Nous pouvons modifier cette politique pour tenir compte d’une évolution du site ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page.